Esta es una traducción con fines informativos. Es jurídicamente vinculante la versión alemana.

Política de privacidad

para la app «Querno» (iOS) · Fecha: 3. November 2026

1. Responsable del tratamiento

2. Lo más importante en breve

• Querno guarda tus cartas, plazos y ajustes localmente en tu dispositivo. La cuenta es opcional; con cuenta, tus datos se guardan además en nuestro servidor en Fráncfort, para que sean iguales en todos tus dispositivos.
• Solo salen del dispositivo los datos necesarios para una función: las fotos de un escrito para su análisis, tu pregunta en el chat (con las fotos adjuntas), el contador de tu cuota mensual y, si lo configuras, los datos de la cuenta y del equipo y un token de correo electrónico.
• La evaluación con IA la realiza Anthropic (EE. UU.) por encargo nuestro. Allí tus datos no se utilizan para entrenar modelos de IA.
• No utilizamos servicios de publicidad ni de seguimiento.

3. Los tratamientos en detalle

3.1 Datos en el dispositivo

El perfil (estado federado, forma jurídica, régimen de Kleinunternehmer, periodicidad de la declaración periódica, entre otros), los escritos fotografiados, los resultados de los análisis, los plazos, los historiales de chat, los borradores y los ingresos para el vigilante del Kleinunternehmer se guardan en la base de datos de la app en tu dispositivo. Los recordatorios son notificaciones locales de tu dispositivo. Puedes borrar todos los datos en cualquier momento en los ajustes («Borrar todos los datos»). Base jurídica: art. 6, apdo. 1, letra b) del RGPD (DSGVO), prestación de la app.

Bloqueo de la app (Face ID / Touch ID): si activas el bloqueo, tu iPhone comprueba tus datos biométricos al abrir la app. Esto ocurre íntegramente en el dispositivo a través de iOS; la app y nosotros solo recibimos la respuesta «desbloqueado» o «no desbloqueado», nunca datos biométricos.

3.2 Análisis de escritos

Cuando escaneas un escrito, las fotos se transmiten cifradas a nuestro servidor (Supabase, centro de datos de Fráncfort del Meno) y desde allí se envían a la API de Anthropic (Anthropic PBC, San Francisco, EE. UU.), que lee el escrito y lo resume de forma estructurada (tipo, remitente, importe, plazo, datos de contacto y bancarios, pasos recomendados). El resultado vuelve a tu app y se guarda allí. Nuestro servidor no guarda de forma permanente las fotos; Anthropic trata los datos como encargado del tratamiento conforme a las Anthropic Commercial Terms, no los utiliza para entrenar y los elimina según los plazos que allí se indican. La transferencia a EE. UU. se basa en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la UE (arts. 45 y 46 del RGPD). Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Escanea únicamente escritos dirigidos a ti o a tu empresa o para los que estés autorizado.

3.3 Preguntas y respuestas, borradores

Tu pregunta, el historial previo de la conversación, las fotos que adjuntes a una pregunta (p. ej., justificantes o escritos), los datos de tu perfil (estado federado, forma jurídica, régimen de Kleinunternehmer, periodicidad de la declaración periódica) y, si preguntas sobre una carta, su resumen se transmiten a Anthropic como se describe en el punto 3.2. Las conversaciones se guardan en tu dispositivo y se pueden borrar allí una a una. Lo mismo se aplica a los borradores de escritos a las autoridades (además, tu nombre y el número de identificación fiscal que figure en la carta, si existe). Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.4 Cuota y suscripciones

La app genera un ID de dispositivo aleatorio (sin identificador publicitario, sin relación con tu cuenta de Apple). Nuestro servidor guarda para ello, por mes natural, el número de escaneos y preguntas, así como tu paquete. En el caso de una suscripción, la app transmite la transacción firmada por Apple (producto, duración, entorno) para que el servidor pueda comprobar el paquete. No recibimos datos de pago; la compra se realiza exclusivamente a través de Apple (Apple Distribution International Ltd., Irlanda). Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Plazo de conservación: los contadores se eliminan transcurridos 12 meses.

3.5 Cuenta y sincronización (opcional)

Puedes crear una cuenta para que las cartas, los plazos y el perfil sean iguales en todos tus dispositivos. Para iniciar sesión hay tres vías:

• Iniciar sesión con Apple: Apple nos transmite un identificador, tu dirección de correo electrónico (si lo deseas, una dirección de reenvío generada por Apple) y, la primera vez, tu nombre.
• Iniciar sesión con Google: Google nos transmite un identificador, tu dirección de correo electrónico y tu nombre (permisos «openid», «email», «profile»). Tu buzón de Google no se conecta.
• Iniciar sesión con correo electrónico: recibes un código de un solo uso por correo, sin contraseña.

Con cuenta guardamos en nuestro servidor (Supabase, Fráncfort del Meno): identificador de usuario y dirección de correo electrónico, tu perfil (nombre, dirección, ajustes fiscales), tus cartas incluidas las fotos, los resultados de los análisis y los plazos, tu cuota y, si está conectada, la conexión al buzón descrita en el punto 3.7. Los historiales de chat permanecen en el dispositivo. Los procedimientos de inicio de sesión los opera Supabase (Auth) por encargo nuestro. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Puedes eliminar tú mismo en cualquier momento la cuenta junto con todos los datos del servidor en la app (Ajustes → Cuenta → «Eliminar cuenta»); los datos locales permanecen en el dispositivo. Además, puedes revocar el acceso a través de Apple o Google en tu cuenta de Apple o de Google.

3.6 Equipo (paquete Business)

Para el paquete de equipo necesitas una cuenta (3.5). Dentro de tu organización, las cartas (incluidas las fotos), los plazos, los nombres y roles de los miembros y las invitaciones se guardan en nuestro servidor (Supabase, Fráncfort) y se sincronizan entre los miembros. El titular de la organización decide quién es miembro. Base jurídica: art. 6, apdo. 1, letra b) del RGPD. Los datos se eliminan cuando se elimina la organización o cuando eliminas tu cuenta.

3.7 Conector de correo electrónico (Gmail, Microsoft 365)

Opcionalmente puedes conectar tu buzón de Google o de Microsoft para enviar respuestas a las autoridades directamente desde la app. Con ello concedes a la app mediante OAuth exclusivamente el permiso de enviar correos electrónicos en tu nombre y de leer tu dirección de correo electrónico; no leemos el contenido del buzón. El token de acceso se guarda en nuestro servidor, se utiliza solo para el envío y se elimina o revoca al elegir «Desconectar buzón». De cada envío guardamos destinatario, asunto y momento durante 12 meses; el contenido del correo no se guarda. Puedes revocar el acceso en cualquier momento también en tu cuenta de Google o de Microsoft. Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento); para los datos de Google, además: el uso de la información obtenida a través de las API de Google se realiza conforme a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

3.8 Dictado (entrada de voz en el chat)

Puedes dictar preguntas en el chat. Para ello, la app solicita el permiso para el micrófono y el reconocimiento de voz. La conversión de voz a texto la realiza el reconocimiento de voz de iOS (Apple); según el dispositivo y el idioma, Apple procesa la grabación en el dispositivo o en servidores de Apple conforme a la política de privacidad de Apple. No recibimos grabaciones de audio, sino únicamente el texto que luego envías tú mismo. Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento mediante el permiso, revocable en cualquier momento en los ajustes de iOS).

3.9 Notificaciones (push)

Si permites los recordatorios, la app se registra además en el Apple Push Notification Service. Guardamos el token de dispositivo generado junto con el ID de dispositivo, el idioma de la app y, si has iniciado sesión, tu identificador de usuario en nuestro servidor de Fráncfort, para enviarte avisos sobre plazos y cartas. La entrega la realiza Apple. Los recordatorios de plazos los programa la propia app localmente en el dispositivo. Puedes desactivar las notificaciones en cualquier momento en los ajustes de iOS; los tokens no válidos los eliminamos. Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento mediante el permiso).

3.10 Registros del servidor

Al acceder a las funciones de nuestro servidor, los datos de conexión técnicamente necesarios (dirección IP, momento, código de estado) se guardan en los registros del proveedor de alojamiento y se eliminan al poco tiempo. Base jurídica: art. 6, apdo. 1, letra f) del RGPD (funcionamiento y seguridad).

4. Destinatarios y encargados del tratamiento

• Supabase Inc. (EE. UU.), alojamiento de la base de datos y de las funciones del servidor en Fráncfort del Meno (AWS eu-central-1), contrato de encargo del tratamiento con cláusulas contractuales tipo de la UE.
• Anthropic PBC (EE. UU.), evaluación con IA de escritos y preguntas, encargado del tratamiento, sin uso para entrenamiento.
• Apple, distribución de la app, suscripciones y procesamiento de pagos, «Iniciar sesión con Apple», reconocimiento de voz y entrega de notificaciones (responsabilidad propia de Apple).
• Google LLC, si inicias sesión con Google o conectas tu buzón; Microsoft Corporation, si conectas tu buzón.

5. Plazo de conservación

Datos en el dispositivo: hasta que los borres o elimines la app. Contadores de cuota: 12 meses. Datos de la cuenta (perfil, cartas, fotos, plazos): hasta que elimines la cuenta en la app. Datos del equipo: hasta la eliminación de la organización o de la cuenta. Tokens de correo electrónico: hasta la desconexión del buzón; registro de envíos 12 meses. Fotos en nuestro servidor (solo equipo): hasta que se elimine la carta.

6. Tus derechos

Tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21), así como el derecho a revocar en cualquier momento un consentimiento otorgado con efecto para el futuro (art. 7, apdo. 3). Para ello, dirígete a info@valnio.net. Además, puedes presentar una reclamación ante una autoridad de control de protección de datos, p. ej., ante el Landesbeauftragter für den Datenschutz (comisionado regional de protección de datos) competente para tu lugar de residencia.

7. Menores

La app está dirigida a autónomos y no a personas menores de 16 años.

8. Modificaciones

Adaptamos esta política cuando cambian la app o la situación jurídica. La versión vigente en cada momento está enlazada en la app en Ajustes → Información legal.